CWE-281 权限预留不恰当 类弱点 113 条 CVE 漏洞汇总，含 AI 中文分析。
CWE-281 属于权限管理缺陷，指系统在复制、恢复或共享对象时未正确保留原有权限，导致对象获得比预期更宽松的访问控制。攻击者常利用此漏洞提升权限，通过修改文件属性或继承错误权限，非法访问敏感数据或执行特权操作。开发者应避免手动重置权限，改用支持权限继承的API，并在操作后严格验证权限设置，确保最小权限原则得到落实。
| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2022-41963 | BigBlueButton 安全漏洞 — bigbluebutton | 2.7 | Low | 2022-12-16 |
| CVE-2022-31608 | NVIDIA graphics driver 安全漏洞 — GeForce, Workstation, Compute | 7.8 | High | 2022-11-18 |
| CVE-2019-14841 | Red Hat Decision Manager 安全漏洞 — Business-central | 8.8 | - | 2022-10-17 |
| CVE-2022-36062 | Grafana 安全漏洞 — grafana | 7.6 | High | 2022-09-22 |
| CVE-2022-36102 | Shopware 安全漏洞 — shopware | 6.3 | Medium | 2022-09-12 |
| CVE-2021-3414 | Red Hat Satellite 安全漏洞 — satellite | 4.3 | - | 2022-08-26 |
| CVE-2022-31237 | Dell PowerScale OneFS 安全漏洞 — PowerScale OneFS | 3.3 | Low | 2022-08-22 |
| CVE-2022-31096 | Discourse 安全漏洞 — discourse | 5.7 | Medium | 2022-06-27 |
| CVE-2022-1227 | Podman 权限许可和访问控制问题漏洞 — psgo | 8.1 | - | 2022-04-29 |
| CVE-2021-3523 | Red Hat 3scale 安全漏洞 — apicast | 9.1 | - | 2022-04-27 |
| CVE-2022-24428 | Dell Technologies Dell PowerScale OneFS 安全漏洞 — PowerScale OneFS | 6.3 | Medium | 2022-04-08 |
| CVE-2021-3847 | Linux kernel 安全漏洞 — kernel | 7.8 | - | 2022-04-01 |
| CVE-2022-0330 | Linux kernel 缓冲区错误漏洞 — kernel | 7.8 | - | 2022-03-25 |
| CVE-2021-43816 | containerd 权限许可和访问控制问题漏洞 — containerd | 8.0 | High | 2022-01-05 |
| CVE-2021-41089 | Docker Engine 安全漏洞 — moby | 2.8 | Low | 2021-10-04 |
| CVE-2021-41091 | Moby 安全漏洞 — moby | 6.3 | Medium | 2021-10-04 |
| CVE-2021-3495 | Kiali-operator 安全漏洞 — kiali/kiali-operator | 8.8 | - | 2021-06-01 |
| CVE-2021-3418 | grub2 安全漏洞 — grub2 | 6.4 | - | 2021-03-15 |
| CVE-2021-21379 | Xwiki Platform 注入漏洞 — xwiki-platform | 7.7 | High | 2021-03-12 |
| CVE-2021-20263 | QEMU 安全漏洞 — QEMU | 7.1 | - | 2021-03-09 |
| CVE-2020-8913 | Google Android Play Core Library 路径遍历漏洞 — Android Play Core | 8.8 | High | 2020-08-12 |
| CVE-2020-15113 | etcd 安全漏洞 — etcd | 5.7 | Medium | 2020-08-05 |
| CVE-2020-7063 | PHP 安全漏洞 — PHP | 5.5 | Medium | 2020-02-27 |
CWE-281（权限预留不恰当） 是常见的弱点类别，本平台收录该类弱点关联的 113 条 CVE 漏洞。